紫光集团H3C数据中心方案介绍
H3C交换机产品介绍
H3C S5560系列—H3C千兆多业务交换机，是H3C最新推出新一代集高性能、智能化千兆强三 层交换机。同时提供无线AC、安全All In One多业务扩展能力。
定位园区网汇聚、核心，以及数据中心千兆TOR交换机。
共11款主机，包括S5560-EI固化风扇/电源2款主机；S5560C-EI模块化风扇/电源、支 持扩展插槽的5款主机；S5560-54QS-EI数据中心款型；性能、功能更强的S556032C-HI、S5560-56C-HI、S5560-56C-PWR-HI S5560-56F-HI 4款主机
25
S7500E-X/XS——高端多业务路由交换机
H3C S7500E-X/XS是基于H3C 自主知识产权的Comware 操作系统的绿色环 保路由交换机，它融合多种网络业务，且支持IRF2、IRF3、MDC等虚拟化技术。
H3C S7500E-X/XS可广泛应用于城域网、数据中心、园区网核心和汇聚等多 种网络环境，其中S7500E-X主打万兆核心场景，S7500E-XS主打万兆汇聚和 接入场景
28
S5560-EI系列竞争要点
H3C S55660-EI对应HW S5720-EI系列交换机
S5560-EI
S7502E-XS/S7504E-XS
S5130-EI系列
S5130-HI系列
S5560-EI系列
S5560-HI系列
S5800-EI系列 21
S7500E——高端多业务路由交换机
H3C S7500E是基于H3C 自主知识产权的Comware操作系统的绿色环保路由 交换机，它融合多种网络业务，且支持IRF2、IRF3、MDC等虚拟化技术
S9800 应 用 阿 里数据中心机 房及拓展方案， 以其正交架构、 高密度端口、 分布式缓存机 制成为控标神 器
H3C超融合整体解决方案介绍
H3C超融合整体解决方案介绍安全应用网络计算存储安全应用网络计算资源池存储资源池存储资源池网络资源池计算资源池安全资源池应用u 计算、存储虚拟化；u 资源利用率提升；u 管理与IT交付模式没有改变；u 网络、安全需要人工配置；u 集中管理u 孤岛式建设；u IT资源无法灵活调度；u IT资源利用率低；u 计算、存储、网络、安全、应用等IT资源作为服务交付u 自动化，所有操作由云平台自动化操作u IT资源能够由云平台弹性伸缩u 可运营的云计算中心云操作系统数据中心发展趋势传统数据中心虚拟化数据中心云化数据中心1、建设维护成本高、资源利用率低2、管理复杂，维护工作量大3、业务部署慢，不灵活数据中心发展的两大趋势Google 数据中心•去小机•分布式存储•NFV技术技术驱动业务驱动•快速部署•灵活变更•易扩展•提升资源利用率超融合软件定义基础架构数据中心向X86架构迁移H3C UIS超融合整体解决方案UIS 3000UIS 8000UIS 4000计算（CAS）UIS OS超融合管理平台（深度融合全虚拟化平台））存储（ONEStor）网络（SDN/NFV）安全（vFW/vLB）云桌面（VDI）亚信安全（DS）爱数备份数据库一体机UIS基础架构层应用层云层超融合带来的价值全快省全——存储、计算、网络、安全四维一体四维一体资源全虚拟化单一X86平台高密设计计算存储ONEStor网络vSwitch/vRouter安全vFW/vLBUIS-Cell 3000CASUIS-Cell 4000Ø数据中心X86化，便于运维及大规模管理ØUIS manager实现业务自动化部署及管理Ø超融合横向扩展，可适应未来IT业务的扩容需求ØIT资源全虚拟化，使业务部署更加灵活、快速、易扩展UIS8000Web服务器文件服务器邮件服务器认证服务器OA服务器ERP服务器CRM服务器DNS服务器DB服务器u 提高服务器资源利用率u 降低硬件投资成本u 节省机房使用空间u 节能降耗u 业务快速统一部署u 提高系统可用性10%10%10%10%20%10%35%10%……Hypervisor（VMM：Virtual Machine Monitor）虚拟机操作系统业务系统硬件（CPU、内存、硬盘、网卡、USB、串口、…）虚拟机操作系统业务系统虚拟机操作系统业务系统UIS软件定义计算——CAS187K •VEPA解决方案•Overlay解决方案（VxLAN）•DRX解决方案（LB，vLB）•PoC云点解决方案•OVS功能增强（QoS，双向ACL…）兼容性28K•兼容VMware vSphere•兼容自研/第三方服务器•兼容第三方存储设备•兼容第三方软件（OS，App）•兼容RAID卡、网卡、HBA卡标准与开放90K•OpenStack H/J/K版本Plugin•北向REST API接口•IEEE 802.1Qbg、IEEE 802.1BR•OVF•SR-IOV总计1052K行HA59K•业界最大规模（128台）•物理主机和虚拟机HA•操作系统及应用HA•跨DC在线迁移安全性63K•管理接入安全•虚拟磁盘安全销毁•备份和快照•虚拟化防病毒内核深度优化38K •虚拟时钟性能优化•虚拟CPU调度优化•虚拟磁盘/内存优化•虚拟网络内核加速可管理性587K•CVM•CIC•SSV 源于KVM，优于KVM云网融合7年研发创新5年成熟商用400+项国家发明专利No.1SPECvirt性能业界最佳3000+累计服务客户2688单项目CPU授权中国最好的虚拟化平台企业级特性丰富克隆、数据精简、快照、纠删码、数据分层、读写加速等数据高可靠11个9高可靠性统一存储同时提供块、对象、NAS对象服务 块存储服务NAS服务业务处理数据库大数据备份门户邮件云计算虚拟桌面云存储／云网盘文件存储ONEStorOpenStack VMVMVMVMUIS超融合存储组件——ONEStorONEStor高可靠-分布式存储卷卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6数据随机打散分布在不同的物理节点上，每个节点同时提供存储服务，全分布式架构ONEStor高可靠-多副本技术卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6DEFFEDA B C G H IGHIABC 多副本存储技术类似RAID，数据存多份，保障节点级宕机时的数据可靠性ONEStor高可靠-数据自动重构机制卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6DEFD E FE DA B C G H IA B C G H I H GBC AI F 当有节点发生故障，数据可自动进行重构，保障存储集群的数据完整性CA BBA 数据块C BC A BC A节点1节点2节点3节点5节点4l 多副本存储空间利用率则为1/N， N=K+M纠删码的空间利用率是K/N，如上图同样是5个节点，做3+2纠删码，空间利用率是3/5l 两种存储方式的使用场景不同，两者只能选其一；多副本方式主要用于生产系统，性能和可靠性要求高；纠删码方式主要用于冷数据存储，例如备份，归档等，对空间利用率高，性能无要求的场景。
h3c实施方案
h3c实施方案H3C实施方案一、项目背景随着信息化建设的不断深入，企业对网络设备的性能、安全性和可靠性要求越来越高。
H3C作为国内领先的网络设备供应商，其产品在性能、安全性和可靠性方面具有明显优势，因此备受企业青睐。
在这样的背景下，H3C实施方案成为企业网络建设的首选。
二、实施目标H3C实施方案的目标是为企业提供高性能、高安全性和高可靠性的网络解决方案，满足企业对网络设备的需求，为企业的信息化建设提供有力支持。
三、实施内容1. 网络规划设计：根据企业的实际需求，设计符合企业网络规模和业务需求的网络架构，包括核心交换机、接入交换机、路由器等网络设备的规划和布局。
2. 设备选型：根据网络规划设计的要求，选择性能优越、安全可靠的H3C网络设备，确保网络设备的稳定性和可靠性。
3. 网络部署：根据网络规划设计和设备选型的要求，进行网络设备的部署和配置，确保网络设备的正常运行和高效工作。
4. 安全防护：针对企业网络的安全需求，配置H3C网络设备的安全防护功能，保护企业网络免受各种网络攻击和威胁。
5. 性能优化：对已部署的H3C网络设备进行性能优化，提高网络设备的性能和稳定性，确保企业网络的高效运行。
四、实施步骤1. 网络规划设计：根据企业的实际需求，进行网络规划设计，确定网络架构和设备布局。
2. 设备选型：根据网络规划设计的要求，选择适合的H3C网络设备，确保设备性能和安全性。
3. 网络部署：按照网络规划设计和设备选型的要求，进行网络设备的部署和配置，确保设备正常运行。
4. 安全防护：配置H3C网络设备的安全防护功能，保护企业网络免受各种网络攻击和威胁。
5. 性能优化：对已部署的H3C网络设备进行性能优化，提高网络设备的性能和稳定性。
五、实施效果通过H3C实施方案的实施，企业网络设备的性能、安全性和可靠性得到了显著提升，满足了企业对网络设备的需求，为企业的信息化建设提供了有力支持。
六、总结H3C实施方案是企业网络建设的首选方案，通过对网络规划设计、设备选型、网络部署、安全防护和性能优化的实施，可以为企业提供高性能、高安全性和高可靠性的网络解决方案，满足企业对网络设备的需求，为企业的信息化建设提供有力支持。
H3C iMC数据中心管理方案建议书V1.0(201108)[2]
![H3C iMC数据中心管理方案建议书V1.0(201108)[2]](https://img.taocdn.com/s3/m/3d6fc870f46527d3240ce08c.png)
H3C iMC数据中心管理方案建议书(V1.0)杭州华三通信技术有限公司All rights reserved版权所有侵权必究H3C iMC 数据中心管理方案建议书Keywords关键词：iMC，数据中心，网络流量，智能报表，虚拟化，ITIL，应用管理，SLA，零配置Abstract摘要：H3C iMC数据中管理方案提供了一体化、可视化的基础设施管理，虚拟化、自动化的IP资源管理，多维度、新模型的应用和流量管理，规范化、可衡量的IT运维流程管理，实现了管理平台、流量分析、行为审计、安全设备等各种资源之间的智能联动，为实现基于用户、开放式、自动化、智能化的数据中心管理打下了基础，为数据中心资源的动态调配、最优化利用提供了保障。
Abbr. List缩略语：目录1 综述 (6)1.1 建设背景 (6)1.2 现状分析 (6)1.3 建设目标 (7)1.4 建设内容 (7)2 H3C iMC数据中心管理方案介绍 (8)2.1 一体化、可视化的基础设施管理 (9)2.2 虚拟化、自动化的IP资源管理 (9)2.3 多维度、新模型的应用和流量管理 (10)2.4 规范化、可衡量的IT运维流程管理 (11)3 H3C iMC数据中心管理产品介绍 (12)3.1 基础设施管理 (12)3.1.1 全面的基础设施管理 (12)3.1.2 灵活方便的拓扑功能 (14)3.1.3 方便易用的性能管理 (19)3.1.4 设备配置管理 (20)3.1.5 智能的告警管理 (25)3.1.6 Syslog管理 (27)3.2 IP资源管理 (27)3.2.1 零配置自动化部署 (27)3.2.2 ACL管理 (29)3.2.3 VLAN管理 (31)3.2.4 IP/MAC管理 (33)3.3 网络应用流量分析 (38)3.3.1 任务式多角度网络流量分析 (38)3.3.2 结合拓扑、设备管理直观展示网络流量 (38)3.3.3 流量分析widget监控 (38)3.3.4 分布式流量监控能力 (39)3.3.5 总体流量趋势分析 (39)3.3.6 应用流量分析 (40)3.3.7 源主机\目的主机\会话流量分析 (40)3.3.8 智能基线及流量告警 (41)3.3.9 未知应用流量分析 (41)3.3.10 七层应用流量分析 (42)3.3.11 基于用户的流量分析 (42)3.3.12 主机连接数统计分析 (42)3.3.13 业务间流量统计分析 (43)3.3.14 VPN流量统计分析 (43)3.3.15 网络应用自定义 (44)3.4 虚拟化管理 (44)3.4.1 虚拟化网络管理 (44)3.4.2 VMWare虚拟服务器管理 (47)3.4.3 Hyper-V虚拟服务器管理 (50)3.5 应用性能管理 (51)3.5.1 简便灵活的web架构，易于部署和使用 (52)3.5.2 全方位的监视功能，更清晰地展示各种信息 (52)3.5.3 故障根源分析，协助管理人员快速解决问题 (53)3.5.4 丰富的报表功能，便于工作总结和汇报 (54)3.5.5 SLA水平测量，服务质量更有保障 (54)3.5.6 应用与拓扑融合管理，IP与IT的完美结合 (54)3.6 数据中心综合SLA分析 (55)3.6.1 增加KQI指标 (55)3.6.2 数据中心综合SLA分析报表 (56)3.7 智能报表分析 (57)3.7.1 集中的报表管理平台 (58)3.7.2 完备的开放数据源 (58)3.7.3 强大的智能分析能力 (58)3.7.4 丰富的预定义报表模板 (58)3.7.5 灵活而强大的报表设计功能 (58)3.7.6 无缝的设计环境和用户操作环境融合 (59)3.7.7 业界领先的报表展示 (59)3.7.8 快速自定义报表 (60)3.7.9 自动化的周期性报表机制 (61)3.7.10 实时的立即报表 (62)3.7.11 我的报表视图 (62)3.7.12 Email自动发放报表 (62)3.8 运维流程管理 (62)3.8.1 实时、精确的联合CMDB (63)3.8.2 完整的服务运维流程 (63)3.8.3 融合iMC告警模块的网络故障维护流程 (64)3.8.4 融合iMC配置管理的网络变更流程 (65)3.8.5 快捷灵活的流程定制能力 (65)3.8.6 集中的知识库管理 (66)3.8.7 服务台 (66)4 系统功能 (67)4.1 个性化首页定制 (67)4.2 系统安全管理 (68)4.2.1 操作员登陆管理 (68)4.2.2 操作员密码管理 (68)4.2.3 操作日志管理 (68)4.2.4 操作员在线监控和管理 (68)4.3 分权管理 (68)4.4 分级部署 (70)4.4.1 重要告警上报与下级网管状态监控 (71)4.4.2 无缝衔接的分级拓扑 (71)4.4.3 灵活丰富的分级报表 (71)4.5 硬件要求 (72)4.5.1 iMC平台部署硬件要求 (72)4.5.2 NTA组件部署硬件要求 (74)4.5.3 DIG采集器组件配置要求（可选） (75)4.5.4 APM部署方案(仅限Windows操作系统) (75)4.5.5 SOM部署方案 (75)4.5.6 iAR报表组件配置要求 (76)1 综述1.1 建设背景“网络三分靠建设，七分靠管理”，对于一个拥有一定规模数据中心的用户来说，管理永远是一个大“问题”。
H3C双活系统的存储方案简介
•
两个中心间光纤距离小于50KM
8
CAS存储双活系统连接示意图
S125 S125
万兆光纤链路
S125
S125 Cas集群
服务器
服务器
服务器
服务器
Cas集群
服务器
服务器
中主 心生 产
IP/FC Switch
FC交换机级联
IP/FC Switch
FC存储 浪潮
存储虚拟化 网关
镜像
存储虚拟化 网关
中备 心份 产
FC存储 H3C
FC链路
万兆光纤链路
9
方案特点
•O=0
10
方案适用场景
• 两地三中心
•
•
本地两中心双活同步
异地中心做异步数据集容灾
• 本地两个中心间光纤距离小于50KM，第三中心距离本地距离不受限制
3
存储双活实现原理简介
为了实现业务高可用，必须实现： 1. 一个卷可以给一个以上的主机同时使用 2. 一个以上的卷可以保持同步并虚拟成一个卷提供给主机 这就要求有一个中介层，实现上述功能； 通常我们把实现卷共享的功能叫主机集群软件， 把实现多个卷虚拟成一个卷的功能的叫存储虚拟化软件
2
CAS双活业务需求
1. 应用双活（数据库双活，如Oracle RAC）
2. 服务器双活（HA集群\LB集群）
3. 网络双活（EVI\VxLAN)
4. 存储双活
低成本的双活中心建设 主备中心业务双活，RTO=RPO=0 单中心系统故障后，业务不受影响 主备中心灾难恢复后，数据自动同步 整合机构内普遍存在的分散存储
6
基于存储虚拟化网关的双活系统设计
H3C SDN数据中心解决方案(详细版)
H3C SDN 数据中心解决方案（详细版）目录第1章H3C数据中心解决方案概述 (5)1.1数据中心演进节奏 (5)1.2 H3C数据中心解决方案架构组成 (6)1.3 H3C数据中心解决方案特点 (7)1.3.1新IT业务平面和运维平面无缝融合，支撑面向应用的自动化 (7)1.3.2开放、自动化、可编程的下一代网络架构，适用多种典型场景 (7)1.3.3完整的软件定义网络模型SDN＋，助力用户自描述网络 (8)第2章H3C SDN方案关键特性 (12)2.1组网模型 (12)2.1.1 EVPN分布式网关组网 (12)2.1.2多Border组网 (17)2.2 Underlay自动化 (18)2.2.1 Fabric规划 (18)2.2.2自动配置 (19)2.2.3可视化部署 (19)2.2.4资源纳管 (20)2.3 Overlay自动化–对接OpenStack (20)2.3.1支持OpenStack VLAN网络 (21)2.3.2层次化端口绑定 (23)2.3.3支持OpenStack VxLAN网络 (25)2.4 Overlay自动化–独立Fabric场景 (27)2.4.1软件定义网络模型 (27)2.4.2 Overlay配置下发到设备 (28)2.4.3 Fabric接入 (28)第3章H3C SDN方案典型组网 (29)3.1 Leaf Border (29)3.2 Spine Border (31)H3C SDN数据中心解决方案关键词：EVPN、VXLAN、Fabric、Underlay、Overlay、自动化摘要：本文档阐述了H3C数据中心解决方案的架构和特点，并针对H3C SDN解决方案，重点介绍了其关键特性和典型组网。
缩略语清单：第1章H3C数据中心解决方案概述1.1 数据中心演进节奏DC1.0是传统数据中心所采用模块化、层次化的建设模式，针对不同类型及批次的业务进行分区分期建设。
H3C UIS数据中心解决方案建议书V1
H3C UIS数据中心解决方案建议书V1介绍本文档提供了H3C UIS数据中心解决方案的建议书。
该解决方案旨在帮助组织构建高效可靠的数据中心，提升数据处理和存储的性能。
目标- 提供一种全面的解决方案，适用于组织的数据中心需求。
- 提高数据中心的可靠性和容错性，以确保数据的安全性和可用性。
- 支持高密度数据处理和跨平台的数据共享。
- 提供高效的网络连接和带宽管理。
- 降低数据中心运营成本。
解决方案概述H3C UIS数据中心解决方案包括以下关键组件和功能：1. 高可用性架构：采用双机热备方案，确保数据中心在硬件故障时的连续性与可靠性。
高可用性架构：采用双机热备方案，确保数据中心在硬件故障时的连续性与可靠性。
2. 虚拟化技术：通过虚拟化技术实现服务器资源的优化和灵活分配，提高数据中心的利用率。
虚拟化技术：通过虚拟化技术实现服务器资源的优化和灵活分配，提高数据中心的利用率。
3. 存储系统：采用高性能存储系统，支持快速的数据读写操作，并提供数据备份和恢复功能。
存储系统：采用高性能存储系统，支持快速的数据读写操作，并提供数据备份和恢复功能。
4. 网络架构：采用高带宽网络架构，提供可靠的数据传输和低延迟的网络连接。
网络架构：采用高带宽网络架构，提供可靠的数据传输和低延迟的网络连接。
5. 安全性和合规性：提供高级的安全措施，包括身份认证、数据加密和防火墙，以保护数据中心免受安全威胁。
安全性和合规性：提供高级的安全措施，包括身份认证、数据加密和防火墙，以保护数据中心免受安全威胁。
6. 性能监控与管理：提供实时监控和管理工具，用于监测数据中心的性能和运行状态，并进行必要的调整和优化。
性能监控与管理：提供实时监控和管理工具，用于监测数据中心的性能和运行状态，并进行必要的调整和优化。
实施计划该解决方案的实施计划包括以下步骤：1. 需求分析：与组织合作，了解其数据中心的需求和目标。
需求分析：与组织合作，了解其数据中心的需求和目标。
h3c sdn方案
H3C SDN方案简介H3C SDN（Software-Defined Networking）方案是一种网络架构，旨在通过将网络控制平面和数据平面分离，实现网络的智能、灵活和可编程。
H3C SDN方案采用了开放的标准和协议，为企业提供了灵活、可扩展和可定制的网络架构。
关键特性H3C SDN方案具有以下关键特性：1. 网络虚拟化H3C SDN方案可以将物理网络划分为多个虚拟网络，实现网络资源的共享和隔离。
每个虚拟网络可以拥有自己的拓扑结构、路由策略和安全策略，从而满足不同部门或应用的需求。
2. 中央控制H3C SDN方案采用中央控制器的方式，通过集中管理和控制网络设备。
中央控制器可以对整个网络进行配置、监控和管理，提高运维效率和网络可靠性。
3. 智能路由H3C SDN方案支持智能路由功能，通过动态获取网络拓扑和流量信息，实现智能化的数据包转发和负载均衡。
智能路由可以根据实际网络情况进行动态调整，提高网络性能和可靠性。
4. 安全策略H3C SDN方案提供了多种安全策略，可以根据网络流量进行入侵检测和防御。
通过实时监控网络流量和应用行为，可以快速发现和应对潜在的安全威胁。
5. 应用可视化H3C SDN方案支持应用可视化功能，可以通过图形界面展示网络拓扑、流量状态和设备配置等信息。
应用可视化可以帮助管理员更直观地了解网络运行状态，快速定位和解决问题。
架构设计H3C SDN方案的架构设计分为三层：应用层、控制层和数据层。
每一层都具有不同的功能和特点。
1. 应用层应用层是H3C SDN方案的最上层，主要负责提供网络应用和服务。
应用层可以根据具体需求，开发和部署各种网络应用，如视频会议、云计算等。
应用层可以与控制层通过API进行交互，实现网络的可编程和自动化管理。
2. 控制层控制层是H3C SDN方案的核心，主要负责网络的管理和控制。
控制层包括中央控制器和网络应用控制器（Application Controller）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
紫光集团有限公司
H3C数据中心方案介绍
1 方案介绍
随着数据中心传输能力以及虚拟化技术的成熟，新一代云数据中心也在随着技术的发展而逐步成为了市场的主题，但随着40G传输能力和无界网络的出现，传统的基于链路防护的手段也受到了巨大的挑战，面对提供外部服务的南北向大流量和东西向虚拟主机的无边界访问，H3C创新的提出了新一代云数据中心安全解决方案。
新一代云数据中心安全解决方案是一种综合防护理念的呈现。
在现有无边界网络的情况下，再造安全边界，实现数据中心分层分区的防护，同时将安全业务由复杂变得简单，安全策略调整可以更加灵活，各种安全业务或服务都可以由软件进行灵活的自定义和编排，安全资源可以更加多样，不再单纯依赖物理硬件设备，能够更加充分的利用现有的计算资源快速扩张业务能力，从而实现软件定义安全。
2 方案优势
2.1 分层分区
网络的合理设计是安全控制的基础。
在建设阶段更多的考虑安全问题是控制安全风险的必要前提。
第一个也是最根本的要求是建立一个多层次的网络架构。
同时，将类似的价值和功能的资产被分段成安全域。
通过在南北向链路的分层防护以及东西向的分区域防护，重构云数据中心的安全防护边界。
2.2 安全即服务
南北向流量主要通过在对内访问的主干链路部署高性能的防火墙、负载均衡和IPS产品实现大流量分层安全防护；安全域间防护通过在核心交换机旁挂一台高性能综合安全网关实现
NFV功能，针对每个安全域的安全等级分配安全功能和安全策略；重要的安全域内虚拟主机间的东西向互访通过Vxlan+服务链+NFV的方式，实现云环境的流量安全合规。
2.3 统一安全管理
通过部署SOC和SDN控制器，可以实现数据中心统一部署、监控和管理。
SOC对数据中心所有设备和服务器的海量安全事件进行采集、分析、关联、汇聚和统一处理，实时输出安全报告，协助管理员及时掌握数据中心的安全状态。
3 典型组网
4 核心产品
云平台：Cloud OS
管理平台：天机
SDN控制器：H3C VCF Controller
安全产品： H3C安全管理中心产品、H3C SecPath M9000综合多业务网关、H3C SecPath F50X0超万兆下一代防火墙产品系列、H3C SecPath L5000应用交付产品系列、H3C SecPath W2000 WEB应用防火墙产品系列、H3C SecPath D2000数据库审计产品系列、H3C A2000 运维审计产品产品系列、H3C云安全检测中心产品、H3C X-Scan漏洞扫描产品系列、H3C网页防篡改产品系列
vSwitch：H3C S1020V
NFV产品：H3C SecPath VMSG VFW1000、H3C SecPath VMSG VLB1000
5 客户价值
1、采用经典的分区分域防护理论，重构数据中心的安全架构，除了在南北向实现了大流量的纵深防御外，还实现了区域间和云环境的安全防护。
2、采用高性能、高冗余的安全防护设备，消除了网络中的环路，同时实现了网络功能虚拟化，将内部安全访问节点数量降至最低，极大减小了数据中心当中的故障节点。
3、采用overlay+NFV的东西向安全防护手段，实现了云环境中东西向流量的安全防护。
4、使用SDN控制器和SOC产品，极大简化了网络设备的统一部署和策略调整，同时做到了对全网安全事件的统一监控和风险挖掘。
6 典型客户。